主なポイント
- CrowdStrikeのCEO、ジョージ・カーツ氏は、AIモデルが今月発見したソフトウェアの脆弱性を急いで修正する動きである「ブラック・オクトーバー」は始まりに過ぎず、脅威は悪化すると述べている。
- カーツ氏は、AIエージェントの保護が、CrowdStrikeのコア事業であるエンドポイント保護よりも大きなビジネスになる可能性があると考えている。同社は現在、2030年度会計年度までに年間経常収益（ARR）を100億ドルに引き上げることを目標としており、これは1月末時点のARRの約2倍に相当する。
- 2026年7月31日までの四半期における純新規ARRは51%増の記録的な3億3280万ドルに達したが、アナリストの収益予想はその後ほとんど上方修正されていない。
- 約190倍の予想株価収益率で取引されている同社株は、その需要の多くを既に織り込んでいる。次の試練は、12月初旬に発表される10月四半期決算と、3月初旬に発表される2028年度会計年度の初回業績見通しとなる。
CrowdStrike (CRWD)のCEO、ジョージ・カーツ氏は、10月のサイバーセキュリティ騒動が収束に向かっていると期待するすべての人にとって、残念な知らせを持っている：
「先週と今月の『ブラック・オクトーバー』が終わりだと思うなら、それは始まりに過ぎない。実際、ここからさらに悪化するだろう」
これは、10月28日月曜日に配信されたポッドキャストThe Compound and Friendsでの発言である。
「ブラック・オクトーバー」とは、AIモデルを使用した研究者が、ウェブの多くを動かすプログラミング言語であるPHPの重大な脆弱性を発見した後、急いで修正パッチを当てる動きを指す。前CISA長官のクリス・クレブス氏は10月23日、CNBCのインタビューで、これまでに発見されたすべての重大な脆弱性のうち3%が過去1ヶ月で見つかったと述べた。
カーツ氏は、PHPの脆弱性は約6年前から知られていたと指摘した。誰もそれが悪用可能だとは考えていなかったため、修正されずに放置されていたが、AIがその可能性を証明した。同じように低優先度のまま放置されている既知の脆弱性は他にもたくさんある。
これは、防御を売る企業を除くほぼすべての人にとって恐ろしいことだ。
TIKRはCrowdStrikeを54人のアナリストがカバーしています。「買い」と評価しているのは何人？
CrowdStrikeの買い、保有、売りの評価の完全な内訳と、ウォール街の収益・利益予想を一箇所で確認できます。50万人以上の投資家が、このような銘柄を調査するためにTIKRを利用しています。CrowdStrikeのアナリスト評価を見る
需要は既に現れている
CrowdStrikeの数字は、顧客が既にそれに対応していることを示している。2026年7月31日までの四半期では、収益は26%増の14.7億ドル、純新規年間経常収益（ARR）は51%急増し、記録的な3億3280万ドルに達した。経営陣は3月以降、通期の純新規ARR成長率の見通しを2度引き上げており、当初の20%から25%から、現在は中間値で34%となっている。7月31日までの6ヶ月間のフリーキャッシュフローは収益の30%を占め、1年前の25%から上昇した。
これが、CrowdStrikeが9月に長期目標を1年前倒しした理由である。同社は現在、2030年度会計年度までにARRを100億ドル、2035年度会計年度までに200億ドルとすることを目標としている。前者は、1月末時点の52.5億ドルの約2倍に相当する。カーツ氏は、既存顧客への販売拡大で達成可能とし、「一種の単純な計算」と呼んだ。
ウォール街の収益予想は既にその道筋をたどっている。
コンセンサスでは、収益は2026年1月期の48.1億ドルから、2029年度会計年度には90.2億ドルに成長すると見込まれている。さらに1年先を見る4人のアナリストは、2030年度会計年度に107億ドルを見込んでいる。
しかし、これらの予想は急増にもかかわらずほとんど動いていない：アナリストは過去90日間で2028年度会計年度の収益予想をわずか1.9%しか上方修正していない。カーツ氏が「これは悪化するだけだ」という見方が正しければ、上方修正の余地はある。
エージェント保護はコア事業を上回る可能性
さらに、カーツ氏は、CrowdStrikeが既にリードしている市場の上に、新たな市場が形成されつつあると見ている。8月下旬に発売された同社のFalcon Guardian製品は、AIエージェントが起動した瞬間から追跡する。彼は、これらのエージェントを保護することが、CrowdStrikeの基盤となったエンドポイント検出・対応（EDR）事業よりも大きく成長する可能性があると考えている：
「EDRよりも大きくなる可能性がある。なぜなら、保護が必要となるAIエージェントがこれから非常に多く出現するだろうからだ」
その理由は、企業が数十年にわたり信頼できないコードの実行を拒否してきたことにある。そして今、彼らはAIエージェントに広範な権限を与え、インターネットから何でもチェックなしでダウンロードさせている。「我々は30年分のセキュリティ対策を台無しにしただけだ」
初期の数字は彼の見方を裏付けている。AI検出・対応（Falcon Guardianを含む製品ライン）からのARRは、4月四半期から7月四半期にかけてほぼ3倍に増加した。リスクは、AI研究所やクラウドプロバイダーが独自の防御策を構築することだ。OpenAIは既にCodex Securityを販売しており、AmazonのAWSは10月23日、独自の自律防御ツール「Continuum」を一般提供開始した。
190倍では、多くの良いニュースが既に織り込まれている
同社株は今年2倍以上に上昇しており、評価額もそれに伴って伸びている。CrowdStrikeは約190倍の予想株価収益率で取引されており、これは3年間のレンジの上限近くに位置し、104倍という平均値を大きく上回っている。
したがって、同社株はこれらの予想が上方修正される必要がある。最初の試練は12月初旬に発表される10月四半期決算であり、経営陣は純新規ARRを3億4300万ドルから3億4700万ドルと見込んでいる。より大きな試練は1月四半期である。通期の業績見通しは、そこでの純新規ARRが約4億2100万ドル、前年の記録を27%上回ることを示唆している。
私の見解：カーツ氏が「ブラック・オクトーバー」は始まりに過ぎないという見方はおそらく正しく、顧客は既にそれに先んじるために支払いを始めている。しかし、190倍の予想株価収益率では、同社株はアナリストがまだ行っていない予想上方修正を織り込んだ価格で取引されている。私は、3月初旬に発表される2028年度会計年度の初回業績見通しを待ってから購入するだろう。
もちろん、その業績見通しが強気で、ウォール街が予想を引き上げ始めれば、現在の株価は後から見るとはるかに妥当なものに見えるかもしれない。
では、CrowdStrike株の実際の価値は？
TIKRを使えば、あらゆる銘柄の将来価格を1分以内に予測できます。TIKRの評価モデルにいくつかの前提条件を入力するだけで、CrowdStrikeの価値がどうなるかを確認できます。ウォール街のコンセンサス予想から始めることも、ビジネスに対する独自の見解を反映させるために入力を調整することもできます。無料でご利用いただけます。
免責事項：
TIKRの記事は、TIKRまたは当社のコンテンツチームによる投資または財務上のアドバイスとして、またいかなる株式の売買を推奨するものとして意図されたものではないことにご注意ください。当社のコンテンツは、TIKR Terminalの投資データとアナリストの予想に基づいて作成されています。当社の分析には、最近の企業ニュースや重要なアップデートが含まれていない場合があります。TIKRは、記載されているいかなる銘柄にもポジションを保有していません。ご愛読ありがとうございます。幸運な投資を！
